Pengauditan internal yaitu aktivitas penjaminan dan konsultasi yang didesain untuk menambah nilai dan meningkatkan efektifitas dan efiensi organisasi, serta mencapai tujuan organisasi.
Ada beberapa jenis dari audit internal :
- Audit keuangan adalah pemeriksaan keterandalan dan integritas dari transaksi-transaksi keuangan, catatan akuntansi, dan laporan keuangan.
- Sebuah sistem informasi atau audit pengendalian internal, memeriksa pengendalian dari sebuah SIA untuk menilai kepatuhannya dengan kebijakan dan prosedur pengendalian internal serta efektifitas dalam pengamanan aset.
- Sebuah audit operasional berkaitan dengan penggunaan secara ekonomis dan efisien atas sumber daya dan pencapaian tujuan serta sasaran yang ditetapkan.
- Sebuah audit kepatuhan menentukan apakah entitas mematuhi hukum, peraturan, kebijakan, dan prosedur yang berlaku.
- Sebuah audit investigatif menguji kejadian-kejadian dari penipuan yang mungkin terjadi, penggunaan aset yang tidak tepat, pemborosan dan penyalahgunaan, atau aktivitas tata kelola yang buruk.
- Risiko bawaan adalah kelemahan terhadap risiko material karena tidak tersedianya pengendalian internal.
- Risiko pengendalian adalah risiko saat suatu salah saji material akan melampaui struktur pengendalian internal ke dalam laporan keuangan.
- Risiko deteksi adalah risiko saat para auditor dan prosedur auditnya akan gagal mendeteksi sebuah kesalahan atau salah saji yang material.
- Observasi atas aktivitas-aktivitas yang diaudit
- Pemeriksaan atas dokumentasi
- Diskusi
- Kuesioner
- Pemeriksaan fisik
- Konfirmasi
- Melakukan ulang
- Pemeriksaan bukti pendukung
- Tinjauan analitis
Penjaminan memadai adalah mendapatkan jaminan penuh bahwa informasi yang benar adalah mahal, maka auditor menerima tingkatan yang masuk akal atas risiko bahwa kesimpulan audit salah.
Pendekatan Audit Berbasis-Risiko
- Menentukan ancaman yang akan dihadapi perusahaan.
- Mengidentifikasi prosedur pengendalian yang mencegah, mendeteksi, atau memperbaiki ancaman.
- Mengevaluasi prosedur pengendalian
- Sebuah tinjauan sistem menentukan apakah prosedur pengendalian benar-benar dilaksanakan.
- Uji pengendalian dilakukan untuk menentukan apakah pengendalian yang ada berjalan seperti yang dikehendaki.
- Mengevaluasi kelemahan pengendalian untuk menetukan dampaknya dalam jenis, waktu, atau tingkatan prosedur pengauditan.
- Ketentuan keamanan untuk melindungi peralatan komputer, program, komunikasi dan data-data dari akses, modifikasi, atau penghancuran yang tidak diotorisasi.
- Pengembangan dan akuisisi program dilakukan sesuai dengan otorisasi umum dan spesifikasi manajemen.
- Modifikasi program mendapatkan otorisasi dan persetujuan manajemen.
- Pemrosesan transaksi, file, laporan, catatan, dan catatan komputer lainnya tepat dan lengkap.
- Data sumber yang tidak tepat atau tidak diotorisasi dengan benar diidentifikasi dan ditangani berdasarkan kebijakan manajerial yang telah ditentukan.
- File-file data komputer tepat, lengkap, dan rahasia.
Jenis-jenis kesalahan dan penipuan :
- Pencurian atau kerusakan yang tidak disengaja atau disengaja pada perangkat keras.
- Kehilangan, pencurian, atau akses yang tidak diotorisasi terhadap program, data, dan sumber daya sistem lainnya.
- Gangguan atas aktivitas bisnis yang krusial
- Modifikasi atau penggunaan yang tidak diotorisasi program dan filem data
- Rencana keamanan atau perlindungan informasi
- Pembatasan atas akses fisik terhadap peralatan komputer
- Prosedur perlindungan virus
- File backup dan prosedur pemulihan
- Firewall
- Pemeliharaan preventif
- Rencana pemulihan bencana
- Memeriksa dengan seksama situs komputer
- Memeriksa kebijakan dan prosedur akses fisik dan logis
- Memeriksa kontrak pemeliharaan penjual
- Menguji log akses sistem
- Menguji kebijakan asuransi kecelakaan dan gangguan bisnis
- Mengamati dan menguji prosedur akses situs komputer
- Memverifikasi tingkat dan efektifitas dari enkripsi data
- Menyelidiki bagaimana upaya akses yang tidak diotorisasi dihadapi
- Menguji hasil dari simulasi uji rencana pemulihan bencana
- Kebijakan personel yang kuat, termasuk pemisahan dari tugas yang tidak sesuai
- Pengendalian pengguna yang efektif
Jenis-jenis kesalahan dan penipuan :
- Kelalaian pemrograman atau kode program yang tidak diotorisasi
Prosedur pengendalian :
- Pemeriksaan atas persetujuan lisensi perangkat lunak
- Persetujuan manajemen dan pengguna atas spesifikasi pemrograman
- Dokumentasi sistem yang lengkap, termasuk persetujuan
Prosedur audit-tinjauan sistem :
- Pemeriksaan independen atas proses pengembangan sistem
- Pemeriksaan atas standar evaluasi pemrograman
- Pemeriksaan atas standar dokumentasi program dan sistem
- Pemeriksaan atas kebijakan dan prosedur persetujuan pengujian
- Memeriksa pemberitahuan dari pertemuan tim pengembangan untuk bukti keterlibatan
- Memeriksa spesifikasi pengujian, data pengujian, dan hasil pengujian sistem
- Memeriksa persetujuan lisesnsi perangkat lunak
- Pengendalian pemrosesan yang kuat
- Pemrosesan independen atas data pengujian oleh auditor
Jenis-jenis kesalahan dan penipuan :
- Kesalahan pemrograman atau kode program yang tidak diotorisasi
- Daftar komponen-komponen program yang dimodifikasi
- Otorisasi dan persetujuan manajemen atas modifikasi program
- Persetujuan pengguna atas spesifikasi perubahan program
- Pengendalian akses logis
- Memeriksa kebijakan, standar, dan prosedur modifikasi program
- Memeriksa standar dokumentasi untuk modifikasi program
- Memeriksa dokumentasi final atas modifikasi program
- Memeriksa standar evaluasi pemrograman
- Mengamati implementasi perubahan program
- Memverifikasi bahwa pemisahan versi pengembangan, uji, dan produksi dipertahankan
- Memverifikasi bahwa perubahan tidak diimplementasikan oleh pengguna atau personel pemrograman
- Pengujian audit independen atas perubahan program yang tidak diotorisasi atau salah
- Pengendalian pemrosesan yang kuat
Jenis-jenis kesalahan dan penipuan :
- Kegagalan mendeteksi data input yang salah, tidak lengkap, atau tidak diotorisasi
- Distribusi atau pengungkapan yang tidak tepat atas output komputer
- Ketidaktepatan yang disengaja maupun tidak disengaja dalam pelaporan
- Rutinitas pengeditan data
- Penggunaan yang tepat atas label file internal dan ekstrenal
- Rekonsiliasi atas total batch
- Prosedur perbaikan kesalahan yang efektif
- Pengawasan yang kompeten atas operasi komputer
- Memeriksa dokumentasi administratif untuk memproses standar pengendalian
- Memeriksa dokumentasi pengoperasian untuk kelengkapan dan kejelasan
- Mengamati fungsi operasi komputer dan pengendalian data
- Memeriksa salinan daftar kesalahan, laporan total batch, dan data perubahan file
- Mengevaluasi kecukupan atas standar dan prosedur pengendalian pemrosesan
- Mengevaluasi kecukupan dan kelengkapan pengendalian pengeditan data
- Memverifikasi bahwa output sistem aplikasi didistribusikan dengan tepat
- Memverifikasi ketepatan pemrosesan atas transaksi-transaksi yang sensitif
- Pengendalian pengguna yang kuat dan pengendalian atas data sumber yang efektif
Jenis-jenis kesalahan dan penipuan :
- Data sumber yang tidak tepat atau tidak diotorisasi
- Otorisasi pengguna atas input data sumber
- Verifikasi digit cek
- Verifikasi kunci
- Penggunaan turnaround document
- Rutinitas pengeditan data
- Memeriksa dokumentasi mengenai tanggung jawab fungsi pengendalian data
- Memeriksa dokumentasi administratif untuk standar pengendalian data sumber
- Memeriksa metode otorisasi dan menguji tanda tangan otorisasi
- Memverifikasi pemeliharaan yang baik dan penggunaan log pengendalian data
- Mengevaluasi bagaimana komponen-komponen kesalahan log dihadapi
- Menguji data sumber untuk otorisasi yang benar
- Merekonsiliasi total batch dan menindaklanjuti ketidaksesuaian
- Pengendalian pengguna dan pengolahan data yang kuat
Jenis-jenis kesalahan dan penipuan :
- Penghancuran data tersimpan karena kesalahan, kegagalan perangkat keras atau perangkat lunak, dan tindakan sabotase atau perusakan yang disengaja
- Modifikasi atau pengungkapan data tersimpan yang tidak diotorisasi
- Pengendalian akses logis dan sebuah matriks pengendalian akses
- Pengendalian perbaruan secara bersamaan
- Enkripsi pada data rahasia
- Perangkat lunak perlindungan virus
- Backup off-site atas seluruh file data
- Memeriksa dokumentasi bagi operasi perpustakaan file
- Memeriksa kebijakan dan prosedur akses logis
- Menguji rencana pemulihan bencana
- Mendiskusikan prosedur pengendalian file dengan para manajer dan operator
- Mengamati dan mengevaluasi operasi perpustakaan file
- Memeriksa catatan atas penentuan dan modifikasi kata sandi
- Mengamati persiapan dan penyimpanan off-site atas file backup
- Memverifikasi penggunaan efektif atas prosedur perlindungan virus
- Pengendalian pengguna dan pengolahan data yang kuat
- Pengendalian keamanan komputer yang efektif
- Sebuah integrated test facility menyisipkan catatan-catatan file mempresentasikan divisi, departemen, pelanggan, atau pemasok fiktif di induk perusahaan.
- Dalam teknik snapshot, transaksi-transaksi yang terpilih ditandai dengan sebuah kode khusus.
- System control audit review file (SCARF) menggunakan modul audit yang dilekatkan untuk terus menerus mengawasi aktivitas transaksi, mengumpulkan data dalam transaksi dengan signifikansi audit khusus, serta menyimpannya dalam sebuah file SCARF atau log audit.
- Audit hooks adalah rutinitas audit yang memberitahu para auditor atas transaksi-transaksi yang dipertanyakan, biasanya saat transaksi-transaksi tersebut terjadi.
- Continuous and intermittent simulation (CIS) melekatkan sebuah modul audit dalam sebuah sistem manajemen database yang menguji seluruh transaksi yang memperbarui database menggunakan kriteria yang serupa dengan SCARF.
Tidak ada komentar:
Posting Komentar